BRPI0611431A2 - transmissão de dados entre módulos - Google Patents

Abstract

TRANSMISSãO DE DADOS ENTRE MODULOS. A presente invenção refere-se a um método para transferir dados (D) entre um primeiro módulo (1) e um segundo módulo (2), por meio do qual os dados (D) podem ser transferidos a partir de uma memória de dados (4) do segundo módulo (2) para o primeiro módulo (1) de uma maneira segura ou não segura. O objetivo da invenção é reduzir o tempo requerido para autenticação (IV). O método da invenção é caracterizado por primeiro trans- ferir os primeiros dados (D) de uma maneira não segura e então de uma maneira segura, os ditos dados sendo utilizados por meio de um processador (CPU) do primeiro módulo (1) para um primeiro processo (III). Os dados (D) transferidos de maneira não segura são comparados com estes transferidos de uma maneira segura e se existir uma diferença, os resultados a partir do primeiro processo (III) são descartados. A invenção também se refere a um sistema para realizar o método da invenção.

Description

Relatório Descritivo da Patente de Invenção para "TRANSMIS-SÃO DE DADOS ENTRE MÓDULOS".

A presente invenção refere-se a um método para transmitir da-dos entre um primeiro módulo e um segundo módulo, particularmente, entreum tacógrafo e um meio de armazenamento dç dados, o qual pode ser co-nectado com o mesmo, onde o segundo módulo possui um depósito de da-dos a partir do qual é possível transmitir dados para o primeiro módulo deforma segura seguindo-se a uma operação de autenticação ou de forma nãosegura. A invenção também se refere com uma disposição possuindo umprimeiro módulo e um segundo módulo ou um tacógrafo e um meio de arma-zenamento de dados que pode ser conectado, onde a disposição é projetadapara realiza o método mencionado acima.

Um campo de aplicação preferido da invenção é a operação detacógrafos, no qual um primeiro módulo ou o tacógrafo está sempre perma-nentemente instalado no veículo comercial e um segundo módulo ou o meiode armazenamento de dados, o qual normalmente é na forma de um cartãode dados, está associado com o motorista do veículo comercial e pode serconectado com o tacógrafo para o propósito de transmissão de dados. Al-guns dos dados relacionados com pessoa são lidos a partir de uma memóriano cartão de dados quando o cartão de dados é inserido no tacógrafo e es-tão sujeitos a uma primeira avaliação pelo tacógrafo. Isto envolve estabele-cer, entre outras coisas, por quanto tempo o motorista de um veículo é per-mitido de dirigir levando em consideração a interrupção acumulada ao tempode direção. Quando o cartão tiver sido inserido e a ligação de transmissãode dados tiver sido estabelecida, o motorista do veículo precisa entrar comdados em um aparelho de entrada no tacógrafo de modo a gravar o trabalho.Isto inclui, entre outras coisas, o país no qual o portador do cartão estáatualmente localizado e sua atividade pretendida a ser executada. De acordocom o decreto EEC N2 3821/85, a transmissão de dados entre o primeiromódulo e o segundo módulo ou o tacógrafo e o cartão de dados precisa serrealizada de forma segura. Isto requer autenticação no início da transmissãode dados, durante a qual, entre outras coisas, uma chave de sessão éproduzida, a qual é utilizada para proteger a transmissão de dados. Entre-tanto, o tempo levado para toda a operação de autenticação excede ao perí-odo sensatamente aceitável sob certas Circunstâncias.

Em relação aos antecedentes deste problema, a invenção é ba-seada no objetivo de encurtar o período a partir do estabelecimento de umaligação de transmissão de dados entre o primeiro módulo e o segundo mó-dulo sem perda de segurança em relação a quaisquer manipulações até agravação de um processo baseado na transmissão dos dados, para um grausensato.

Para este fim, a invenção propõe um método possuindo os as-pectos de acordo com a reivindicação 1 e uma disposição possuindo os as-pectos de acordo com a reivindicação 11. As respectivas sub-reivindicaçõesreferentes contêm desenvolvimentos vantajosos da invenção.

A vantagem particular da invenção é que a leitura e a transmis-são não seguras de dados a partir do segundo módulo ou do cartão de da-dos do tacógrafo para o primeiro módulo ou tacógrafo que inicialmente acon-tece significa que é possível economizar tempo utilizado para autenticar ougarantir a transmissão de dados antecipadamente. Isto é uma vantagem par-ticular, especialmente quando, de acordo com a invenção, os dados a seremtransmitidos são utilizados para um primeiro processo. Neste caso, a trans-missão de dados é portanto crítica em relação ao tempo para o início doprimeiro processo ou de toda a operação. Utilizando o exemplo específico dotacógrafo, o motorista do veículo pode realmente iniciar sua entrada maiscedo, sem precisar aguardar por resultados da operação de autenticação.Contudo, não existe perda de segurança contra manipulação, desde que aautenticação e a transmissão segura de dados são subseqüentemente al-cançadas e os dados transmitidos de forma segura e são comparados comos dados transmitidos de forma não segura. Se o resultado desta compara-ção for negativo ou se for possível estabelecer uma diferença, então os re-sultados são descartados do primeiro processo. Utilizando o exemplo espe-cífico do tacógrafo, descartar significa que os dados informados pelo moto-rista são descartados. Em adição, o cartão de forma vantajosa não pode seraceito pelo tacógrafo. A autenticação e a comparação apropriadamente ope-ram sob o controle do processador em segundo plano, de modo que dentrodo contexto de multitarefa, a aparelhagem primeiramente aceita entradas apartir do usuário, por exemplo, e, no caso específico do tacógrafo, tambémregistra dados operacionais que são transmitidps por um sensor disposto nosistema de transmissão durante a operação do veículo comercial. Os dadosque são lidos de forma temporária ou não segura são armazenados em umamemória no primeiro módulo ou no tacógrafo de modo apropriado, e, duranteou após a leitura segura dos dados, são comparados com os ditos dados.

Em um desenvolvimento vantajoso da invenção, os dados quesão lidos de forma não segura, ajudam na entrada de dados adicionais utili-zando um terceiro módulo ou um aparelho de entrada no tacógrafo durante oprimeiro processo. A título de exemplo, isto pode envolver um identificadorde idioma sendo lido a partir do segundo módulo, o qual indica que idioma éutilizado em uma unidade de vídeo no primeiro módulo para exibir texto es-crito ou sem formatação.

A economia de tempo no método da invenção ou quando utili-zando a disposição da invenção é particularmente grande se os dados foremarmazenados de forma não criptografada em um depósito de dados no se-gundo módulo ou puderem ser lidos pelo primeiro módulo. Esta operação outal forma de disposição não tem que significar qualquer perda de segurançase para a transmissão segura uma chave para transmissão segura de dadosfor produzida pelo primeiro módulo durante a operação de autenticação epode ser utilizada pelo segundo módulo para produzir pelo menos um itemde controle de dados a partir dos dados transmitidos, de modo que o primei-ro módulo pode averiguar a autenticidade dos dados transmitidos a partir deuma avaliação do item de controle de dados transferido com os dados quesão para serem transmitidos e com os dados transmitidos. A dependência doitem de controle de dados primeiramente em relação à chave secreta produ-zida e em segundo lugar em relação aos outros dados transmitidos de formasegura exclui manipulação despercebida.

De acordo com a invenção, é possível que somente a autentica-ção ou somente a transmissão segura aconteça sob o controle do processa-dor no segundo plano, o que já resulta em economia de tempo significativa.As vantagens da invenção se tornam particularmente grande se tanto a au-tenticação como a transmissão acontecerem no segundo plano.

Apesar de uma forma da transmissão segura e da verificação deautenticidade da invenção, dos dados transmitidos como um componente dehardware envolver relativamente pouca complexidade computacional e se-rem menos consumidoras de tempo durante á operação do que o softwarealternativo, é preferível, por razões de custo, implementar as operação deautenticação e de verificação de autenticidade dos dados transmitidos comoprogramas executáveis, pelo menos alguns dos quais são armazenados deforma alterável em uma memória no primeiro módulo. Isto é onde as vanta-gens da aceleração da invenção acontecendo no início da operação detransmissão de dados produzem efeito particular. De modo que a transmis-são não segura não se torne despercebidamente a norma durante a opera-ção normal, faz sentido se o sistema normalmente reportar este estado co-mo um erro. Tais mensagens de erro podem ser de forma vantajosa supri-midas, durante o modo não seguro para os dados e o processamento destesdados, particularmente na hora da conexão envolvente do primeiro módulocom o segundo módulo ou no início da transmissão de dados entre o tacó-grafo e o meio de armazenamento de dados.

A invenção é explicada em mais detalhes abaixo utilizando umamodalidade ilustrativa específica para os propósitos de esclarecimento, on-de:

A Figura 1 apresenta as etapas 1 até 6 de um método de trans-missão de dados da invenção com uma disposição da invenção.

A Figura 1 apresenta as etapas I até Vl em um método da inven-ção. A Figura 1 apresenta um primeiro módulo 1 ou um tacógrafo DTCO in-teragindo com um segundo módulo 2 ou meio de armazenamento de dados3 na forma de um cartão de dados. O segundo módulo 2 possui um depósitode dados 4 que armazena dados operacionais relacionados com a pessoapara um usuário 5. O tacógrafo DTCO possui uma CPU do processador queestá conectada com um depósito de dados 6 no tacógrafo DTGO para o pro-pósito de transmissão de dados. Em adição, a CPU do processador estáconectada com um mostrador 7, com dois suportes de cartão de dados 8 ecom um aparelho de entrada 9 para o propósito de atuação. O meio de ar-mazenamento de dados 3 pode ser inserido no ^uporte de cartão de dados 8de acordo com a etapa I que é apresentada, de modo que ele fica inacessí-vel a partir do exterior. Assim que o meio de armazenamento de dados 3 notacógrafo DTCO é conectado 12 com o último para o propósito de transmis-são de dados, os dados D são transmitidos a partir do meio de armazena-mento de dados 3 para o depósito de dados 6 de forma não segura.

Durante a etapa Ill subseqüentemente apresentada, o usuárioutiliza o aparelho de entrada 9 para entrar com dados de entrada 10, auxilia-do pelo mostrador 7, o qual exibe os valores padrão para a entrada utilizan-do os dados D transmitidos durante a etapa II. Este primeiro processo (III) écontrolado pela CPU do processador acessando o depósito de dados 6.

Na modalidade ilustrativa específica, a entrada dos dados deentrada 10 permite ao usuário 5 iniciar o trabalho ou começar a dirigir, e otacógrafo DTCO pode começar a gravar os dados operacionais com baseem uma pessoa específica.

A etapa denominada IV é uma operação de autenticação duran-te a qual uma chave 11 é produzida para proteger a transmissão de dadosentre o tacógrafo DTCO e o meio de armazenamento de dados 3. Esta ope-ração funciona em segundo plano ao tacógrafo DTCO, o qual é capaz devárias tarefas, como a operação subseqüente. Durante a próxima etapa V,os dados D são transmitidos a partir do meio de armazenamento de dados 3para o tacógrafo DTCO de um maneira protegida por meio da chave 11. Atransmissão é protegida em virtude de dados não criptografados D seremtransmitidos juntos com um item de controle de dados CS, o item de controlede dados CS sendo produzido como dependente tanto da chave 11 comodos dados D. Uma avaliação do item de controle de dados CS pelo tacógrafoDTCO considerando a chave 11 e os dados D apresenta se os dados trans-mitidos D são autênticos ou existe manipulação. Se a autenticidade for con-firmada, a transmissão segura dos dados D é julgada como tendo sucesso.Durante a etapa Vl subseqüente, os dados D transmitidos com sucesso deforma segura são comparados com os dados D transmitidos de forma nãosegura, os quais foram armazenados na memória 6 do tacógrafo DTCO noínterim. Se uma diferença Δ for encontrada, os dados de entrada 10 sãodescartados e o meio de armazenamento de dados 3 ou o cartão de dados érejeitado.

Claims (21)

1. Método para transmitir dados (D) entre um primeiro módulo(1) e um segundo módulo (2), particularmente entre um tacógrafo (DTCO) eum meio de armazenamento de dados (3) que pode ser conectado com omesmo,onde o segundo módulo, possui um depósito de dados (4) a partirdo qual é possível transmitir dados (D) para o primeiro módulo (1) de formasegura seguindo-se a uma operação de autenticação ou de forma não segura,onde a conexão do segundo módulo (2) com o primeiro módulo(1) é primeiro de tudo seguida pela transmissão de dados (D) de forma nãosegura, os quais são utilizados por meio de um processador (CPU) do pri-meiro módulo (1) para um primeiro processo (III),onde de início da transmissão não segura é seguido por umatransmissão segura dos dados (D) a partir do segundo módulo (2) para oprimeiro módulo (1),os dados (D) transmitidos de forma não segura então sendocomparados com os dados (D) transmitidos de forma segura e os resultadosdo primeiro processo (III) sendo descartados se existir uma diferença entreos dados (D) transmitidos de forma segura e os dados (D) transmitidos deforma não segura.

2. Método de acordo com a reivindicação 1, caracterizado pelofato de que os dados (D) transmitidos de forma não segura são utilizadospara entrada de dados de entrada adicionais (10) por meio de um terceiromódulo (aparelho de entrada 9) durante o primeiro processo (III).

3. Método de acordo com a reivindicação 2, caracterizado pelofato de que o terceiro módulo é na forma de um aparelho de entrada (9) queum usuário (5) pode utilizar para fazer entradas.

4. Método de acordo com a reivindicação 1, caracterizado pelofato de que os dados (D) são armazenados de forma não criptografada emum depósito de dados (4) no segundo módulo (2) e podem ser lidos peloprimeiro módulo (1).

5. Método de acordo com a reivindicação 1, caracterizado pelofato de que os dados (D) transmitidos de forma não segura são armazena-dos em uma primeira área de uma memória (6) no primeiro módulo (1).

6. Método de acordo com a reivindicação 1, caracterizado pelofato de que para a transmissão segura, uma chave (11) para transmissãosegura de dados é produzida durante a operação de autenticação (IV) e po-de ser utilizada pelo segundo módulo (2) para produzir pelo menos um itemde controle de dados (CS) a partir dos dados transmitidos (D)1 de modo queo primeiro módulo (1) possa verificar a autenticidade dos dados (D) a partirde uma avaliação do item de controle de dados (CS) e dos dados transmiti-dos (D).

7. Método de acordo com a reivindicação 6, caracterizado pelofato de que a chave (11) para transmissão segura de dados é produzida peloprimeiro módulo (1).

8. Método de acordo com a reivindicação 1, caracterizado pelofato de que a operação de autenticação (IV) funciona como um processo emsegundo plano.

9. Método de acordo com a reivindicação 1, caracterizado pelofato de que a transmissão segura e a verificação da autenticidade dos dadostransmitidos (D) acontecem como processos em segundo plano.

10. Método de acordo com a reivindicação 1, caracterizado pelofato de que a operação de autenticação (IV) e a operação de verificação daautenticidade dos dados transmitidos (D) são armazenadas pelo menos emparte em uma memória (6) no primeiro módulo (1) como programas executá-veis em forma alterável.

11. Método de acordo com a reivindicação 1, caracterizado pelofato de que durante a transmissão não segura dos dados (D) e o processa-mento destes dados (D), certas mensagens de erro no sistema, as quaispodem ser atribuídas à transmissão não segura, são suprimidas.

12. Disposição possuindo um primeiro módulo e um segundomódulo, particularmente possuindo um tacógrafo (DTCO) e um meio de ar-mazenamento de dados que pode ser conectado,onde os dados (D) são transmitidos entre ο primeiro módulo (1)e o segundo módulo (2),onde a disposição é de uma forma tal que:- o segundo módulo (2) possui um depósito de dados (4),-os dados (D) podem ser transmitidos a partir do segundo mó-dulo (2) para o primeiro módulo (1) de forma segura após uma operação deautenticação (IV) ou de forma não segura,- a conexão do segundo módulo (2) com o primeiro módulo (1) éprimeiro de tudo seguida pela transmissão de dados (D) de forma não segu-ra, os quais são utilizados por meio de um processador (CPU) no primeiromódulo (1) para um primeiro processo (III),- o início da transmissão não segura é seguido por uma trans-missão segura dos dados (D) a partir do segundo módulo (2) para o primeiromódulo (1),- os dados (D) transmitidos de forma não segura sendo compa-rados com os dados (D) transmitidos de forma segura e os resultados doprimeiro processo (III) sendo descartados se uma diferença for verificadaentre os dados (D) transmitidos de forma segura e os dados (D) transmitidosde forma não segura.

13. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que ela é de uma forma tal que os dados (D) lidos de forma nãosegura são utilizados para suportar a entrada de dados adicionais (D) pormeio de um terceiro módulo (aparelho de entrada 9) durante o primeiro pro-cesso (III).

14. Disposição de acordo com a reivindicação 13, caracterizadapelo fato de que o terceiro módulo é na forma de um aparelho de entrada (9)que um usuário (5) pode utilizar para fazer entradas.

15. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que o segundo módulo (2) possui um depósito de dados (4) quearmazena os dados (D) de forma não criptografada, e a disposição é emuma forma tal que os dados (D) podem ser lidos pelo primeiro módulo (1).

16. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que o primeiro módulo (1) possui uma memória (6) com umaprimeira área, e a disposição é em uma forma tal que a primeira área é utili-zada para armazenar os dados (D) transmitidos de forma não segura.

17. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que ela é em uma forma tal que para a transmissão segura, umachave (11) para transmissão de dados segura, é produzida pelo primeiromódulo (1) durante a operação de autenticação (IV) e pode ser utilizada pelosegundo módulo (2) para produzir pelo menos um item de controle de dados(CS) a partir dos dados transmitidos (D), de modo que o primeiro módulo (1)pode verificar a autenticidade dos dados (D) a partir de uma avaliação doitem de controle de dados (CS) e dos dados transmitidos (D).

18. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que ela é em uma forma tal que a autenticação acontece comoum processo em segundo plano.

19. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que ela é em uma forma tal que a transmissão segura e a verifi-cação da autenticidade dos dados transmitidos (D) acontecem como proces-sos em segundo plano.

20. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que ela é em uma forma tal que a operação de autenticação e aoperação de verificação da autenticidade dos dados transmitidos (D) sãoarmazenadas pelo menos em parte em uma memória (6) no primeiro módulo(1) como um programa executável de forma alterável.

21. Disposição de acordo com a reivindicação 12, caracterizadapelo fato de que ela é em uma forma tal que durante a transmissão não se-gura dos dados (D) e o processamento destes dados (D), certas mensagensde erro no sistema, as quais podem ser atribuídas à transmissão não segu-ra, são suprimidas.